Очередной безобидный,но очень неприятный баг,позволяющий читать почту других пользователей.Как им воспользоваться:
Логинимся - нам надо чтоб у нас было хотя б одно входящее сообщение - можно регнуться два раза и самому себе отправить сообщение.Идём на страницу со списком входящих сообщений.
Открываем исходный код страницы и ищем там код:
Где 12 - это ID Вашего сообщения.Меняем его на произвольных из предыдущих и читаем сообщения.
Как закрыть??
Открываем файл Inbox.php и ищем стрoку:
$res=mysql_query("select * from tb_mail where id='$id'");
$res=mysql_fetch_array($res);
и ниже вставляем:
$recipient=$res["recipient"];
$nameus=$_SESSION["username"];
if($recipient!=$nameus)
{
echo "Это не ваше письмо!";
}else{
и после строки:
<?
добавить символ
} комментим
DimanZ
- 18 дек 2011Eщё одна ошибка в сообщениях...
Когда отправляешь сообщение оно не светится у того кому отправил, и когда отвечаешь на него тоже не светится что есть 1 новое..
Скрипт SeoEdit